Điều 10. Quản lý, vận hành hệ thống thông tin của đơn vị
1. Hệ thống thông tin của các cơ quan, đơn vị phải có cơ chế sao lưu dữ liệu ở mức hệ thống, dữ liệu của các ứng dụng, dữ liệu của người sử dụng; cơ chế sao lưu dữ liệu phải được thực hiện thường xuyên; thiết bị lưu trữ dữ liệu được sao lưu phải đảm bảo yêu cầu kỹ thuật; dữ liệu được sao lưu phải đảm bảo tính sẵn sàng và toàn vẹn đáp ứng yêu cầu phục hồi dữ liệu cho hệ thống thông tin hoạt động bình thường khi có sự cố xảy ra.
2. Hệ thống thông tin của các cơ quan, đơn vị phải được triển khai cơ chế bảo mật, an toàn thông tin bằng các thiết bị phần cứng và phần mềm phù hợp với quy mô của đơn vị.
3. Hệ thống thông tin của đơn vị phải được triển khai chức năng giám sát truy cập từ ngoài vào hệ thống, từ hệ thống gửi ra bên ngoài; ghi lại nhật ký ra/vào hệ thống để phục vụ công tác khắc phục sự cố, điều tra, phân tích và làm rõ các nguy cơ gây ra mất an toàn, an ninh thông tin; chức năng không cho người dùng truy cập một số trang thông tin điện tử không phù hợp với quy định hiện hành.
4. Hệ thống mạng không dây của các cơ quan, đơn vị phải được thiết lập khóa khi truy cập tối thiểu theo tiêu chuẩn Việt Nam TCVN 7816:2007.
5. Mạng riêng ảo của các cơ quan, đơn vị kết nối để truy cập vào hệ thống thông tin phải được bảo mật; quản lý và kiểm soát chặt chẽ các kết nối; hủy bỏ kết nối khi không còn sử dụng.
6. Tất cả các tài khoản truy cập vào hệ thống máy chủ, thiết bị mạng, máy tính, các ứng dụng phải được thiết lập mật khẩu; mật khẩu phải được đặt ở mức bảo mật cao (số lượng ký tự và nội dung của mật khẩu); mật khẩu có tối thiểu 6 ký tự bao gồm chữ hoa, chữ thường, chữ số và ký tự đặc biệt; phải thường xuyên thay đổi mật khẩu với tần suất phù hợp; danh sách tài khoản phải được quản lý, kiểm tra và cập nhật kịp thời; quyền truy cập của tài khoản phải được thiết lập phù hợp cho từng đối tượng.
7. Việc di chuyển thiết bị công nghệ thông tin từ nơi này đến nơi khác phải có sự đồng ý của lãnh đạo và giám sát chặt chẽ việc đảm bảo an toàn an ninh thông tin. Tránh hỏng hóc mất mát thiết bị và các dữ liệu.
8. Việc tạo lập, xử lý và hủy bỏ dữ liệu cần được kiểm tra, giám sát chặt chẽ, đảm bảo tính toàn vẹn, dữ liệu quan trọng không bị thất thoát ra ngoài hoặc tạo lập không đầy đủ.